Este tutorial de Segurança Cibernética guiará você pelo processo de conduzir uma varredura básica de vulnerabilidades na máquina virtual Metasploitable2 usando o sistema operacional Kali Linux. Ao final deste tutorial, você terá um conhecimento sólido do processo de varredura de vulnerabilidades e como identificar potenciais fraquezas de segurança em um ambiente controlado.
A varredura de vulnerabilidades é um processo crucial na área de segurança cibernética, que envolve identificar e analisar sistematicamente potenciais fraquezas ou vulnerabilidades em um sistema de computador ou rede. Este processo ajuda as organizações a abordar proativamente questões de segurança e reduzir o risco de ataques cibernéticos bem-sucedidos.
A varredura de vulnerabilidades é o ato de usar ferramentas de software especializadas para varrer um sistema ou rede de destino em busca de vulnerabilidades conhecidas. Essas ferramentas analisam o ambiente de destino e fornecem um relatório detalhado das vulnerabilidades identificadas, incluindo sua gravidade, impacto potencial e etapas de correção recomendadas.
A varredura de vulnerabilidades é essencial para manter a segurança e a integridade dos sistemas e redes de computadores. Ela ajuda as organizações a:
Existem vários tipos de varreduras de vulnerabilidades, incluindo:
Existem várias ferramentas de varredura de vulnerabilidades disponíveis, tanto comerciais quanto de código aberto. Algumas ferramentas populares incluem:
Neste tutorial, focaremos no uso do framework Metasploit, que é uma ferramenta poderosa de código aberto para varredura e exploração de vulnerabilidades.
Para realizar uma varredura de vulnerabilidades, você precisará configurar duas máquinas virtuais: Kali Linux e Metasploitable2.
Kali Linux é uma popular distribuição de testes de penetração e auditoria de segurança baseada no Debian Linux. Vem pré-instalado com uma ampla gama de ferramentas de segurança, incluindo o framework Metasploit, que usaremos para nossa varredura de vulnerabilidades.
Você pode baixar o Kali Linux do site oficial (https://www.kali.org/downloads/) e instalá-lo em uma máquina virtual ou física.
Metasploitable2 é uma distribuição Linux deliberadamente vulnerável criada pela Rapid7 para fins de teste e educação em segurança. Contém várias vulnerabilidades que podem ser exploradas usando ferramentas como o Metasploit.
Você pode baixar o Metasploitable2 do site da Rapid7 (https://information.rapid7.com/download-metasploitable-2.html) e configurá-lo como uma máquina virtual.
Configurando essas duas máquinas virtuais, você terá o ambiente necessário para realizar uma varredura básica de vulnerabilidades no Metasploitable2 usando a distribuição Kali Linux.
Agora que você configurou o ambiente Kali Linux e Metasploitable2, pode prosseguir para realizar uma varredura básica de vulnerabilidades no sistema Metasploitable2.
O framework Metasploit é uma ferramenta poderosa que pode ser usada para uma variedade de tarefas de segurança, incluindo varredura e exploração de vulnerabilidades. Neste tutorial, usaremos o Metasploit para realizar uma varredura básica de vulnerabilidades no sistema Metasploitable2.
Abra o terminal em sua máquina virtual Kali Linux e inicie o console Metasploit executando o seguinte comando:
msfconsolePara varrer o sistema Metasploitable2, use o seguinte comando Metasploit:
use auxiliary/scanner/portscan/tcp
set RHOSTS 192.168.1.101
runSubstitua 192.168.1.101 pelo endereço IP de sua máquina virtual Metasploitable2.
Este comando realizará uma varredura básica de portas TCP no sistema Metasploitable2 e exibirá as portas abertas e os serviços associados.
Examine os resultados da varredura para identificar potenciais vulnerabilidades no sistema Metasploitable2. Procure por portas abertas, serviços em execução e quaisquer vulnerabilidades conhecidas associadas a esses serviços.
Você pode usar o seguinte comando Metasploit para pesquisar explorações conhecidas relacionadas às vulnerabilidades identificadas:
search type:exploit platform:linuxIsso exibirá uma lista de explorações disponíveis que você pode usar para investigar e, potencialmente, explorar as vulnerabilidades no sistema Metasploitable2.
Seguindo esses passos, você realizou uma varredura básica de vulnerabilidades no sistema Metasploitable2 usando o framework Metasploit. Este processo pode ser expandido e personalizado para realizar avaliações de segurança mais abrangentes em sistemas de destino.
Neste tutorial de Segurança Cibernética, você aprenderá a configurar o ambiente Kali Linux e Metasploitable2 e, em seguida, realizará uma varredura básica de vulnerabilidades para identificar potenciais falhas de segurança. Esta experiência prática fornecerá insights valiosos sobre o mundo da Segurança Cibernética e ajudará você a desenvolver habilidades essenciais para proteger seus sistemas e redes.
